Özer Koray Akdemir omsätter cybersäkerhetsregler i ingenjörsarbete på uppkopplade produkter och i den evidens som granskare efterfrågar. Första gången han gjorde det var regelverket fortfarande nytt och tolkningen höll på att formas. Tidsgränsen låg fast, och arbetet avslutades med en godkännanderevision.
Vad han bidrar med till maskinförordningen
| Vad maskinförordningen kräver | Var erfarenheten kommer ifrån |
|---|---|
| Uppsåtliga försök i riskbedömningen (bilaga III, del B, punkt 1; 1.2.1 a) | Hotanalys och riskbedömning (TARA) för uppkopplade produkter, från koncept till produktion |
| Skydd mot korruption (1.1.9) | Arkitektur för signerade programuppdateringar över luften, med kodsignering, nyckelhantering och PKI |
| Styrsystem som förblir säkra (1.2.1, 1.2.6) | Säkerhetskrav för inbyggda styrenheter, inklusive den säkra reaktionen när skyddad kommunikation fallerar |
| Komponenter från leverantörer | Cybersäkerhetskrav på leverantörer och kontroll av det de levererar |
| Teknisk dokumentation (bilaga IV) | Evidens förberedd för godkännanderevisioner och presenterad för granskare |
Innan han gick över till produktcybersäkerhet arbetade han i många år med inbyggda system, kryptografiska system och säker kommunikation. Den bakgrunden märks i kitet, som behandlar säkerhet som en egenskap hos hela maskinen: styrenheten, gatewayen, appen, molntjänsten och de människor som servar den.
Varför kitet finns
Förordning (EU) 2023/1230 är den första maskinlagstiftningen i EU med cybersäkerhetskrav. Avsnitt 1.1.9 och 1.2.1 i bilaga III kräver att tillverkare skyddar programvara, data och åtkomsthårdvara mot korruption, håller säkerhetsgränser utom räckhåll och samlar bevis på ingrepp. Ingen harmoniserad standard för dessa krav har ännu offentliggjorts i Europeiska unionens officiella tidning, så tills vidare måste varje tillverkare själv förklara i sin tekniska dokumentation hur kraven uppfylls. Kitet är den struktur han skulle ge ett maskinteam första dagen: dokumenten i den ordning de behövs, vart och ett kopplat till de bestämmelser det stöder.
Principer
- Varje mall är kopplad till bestämmelser i förordningen.
- Standarder anges bara med nummer; ingen standardtext återges.
- Kitet hjälper er att organisera arbetet. Det certifierar inte en maskin och bekräftar inte att den uppfyller kraven.
Utbildning och ramverk
- M.Sc. i elektronik och multimediasignalbehandling, Tampere tekniska universitet.
- B.Sc. i elektro- och elektronikteknik, Bilkent-universitetet.
- Arbetar med IEC 62443, ISO/SAE 21434, ISO 27001, UNECE R155 och R156, NIS2, CRA och maskinförordningen.